CVE-2025-38724

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição A função nfsd4 setclientid confirm() não verificava o valor de retorno de get client locked(). Uma operação SETCLIENTID CONFIRM poderia entrar em condição de corrida com a expiração de um cliente confirmado, falhando ao obter uma referência e potencialmente levando a uma condição de use-after-free (UAF). O problema foi corrigido obtendo-se uma referência antecipadamente no caso de um cliente confirmado existente e tratando as falhas adequadamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.